| |
| |||||||
Log-Analyse und Auswertung: Win32.Simda.C simuliert Windows UpdateWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
10.09.2012, 10:56
| #16 |
 |  Win32.Simda.C simuliert Windows Update Hallo, erstmal das log von Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.62.0.1300 www.malwarebytes.org Datenbank Version: v2012.09.09.01 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 9.0.8112.16421 Admin :: FXDESK [Administrator] 09.09.2012 11:34:49 mbam-log-2012-09-09 (11-34-49).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 481573 Laufzeit: 48 Minute(n), 46 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 0 (Keine bösartigen Objekte gefunden) (Ende) Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a5df5e964c847c42817c8842a3c9a196
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-09-09 05:34:12
# local_time=2012-09-09 07:34:12 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=3073 16777213 80 71 15556871 22889416 0 0
# compatibility_mode=5893 16776574 66 85 47593052 98836850 0 0
# compatibility_mode=8192 67108863 100 0 234 234 0 0
# scanned=277541
# found=0
# cleaned=0
# scan_time=5051
ESETSmartInstaller@High as downloader log:
all ok
# version=7
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6583
# api_version=3.0.2
# EOSSerial=a5df5e964c847c42817c8842a3c9a196
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2012-09-10 09:19:39
# local_time=2012-09-10 11:19:39 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=3073 16777213 80 71 15613594 22946139 0 0
# compatibility_mode=5893 16776574 66 85 47649775 98893573 0 0
# compatibility_mode=8192 67108863 100 0 56957 56957 0 0
# scanned=277779
# found=0
# cleaned=0
# scan_time=5056
Ich bin schon erschrocken, weil mein Rechner jetzt ein paar mal aus dem Ruhezustand hochgefahren ist - vor allem auch letzte Nacht. Aber das scheint wohl mit dem automatischen update vom MediCenter zusammen zu hängen. Ich verwende den nie, hab ihn aber vor 2 Tagen unglücklich geöffnet und seitdem bestand dieses Phänomen. Ich hoffe aber, daß das keine Fremdsteuerung ist, weil ich ja jetzt für die updates der beiden scanner wieder online gegangen bin. Außderdem hat das System updates gemacht, als ich online gegangen bin. ich sage mal wieder vielen Dank und warte mal was Du sagst. |
| Themen zu Win32.Simda.C simuliert Windows Update |
| anleitung, besser, comodo, entfernen, entfernt, erkennung, erstellt, falsch, firewall, hintergrund, installation, internet, kabel, laptop, logfiles, microsoft, microsoft essentials, nicht mehr, nicht sicher, online, reagiert, start von windows, system, system neu, update, verändert, win, win32.simda.c, windows, windows update |
Baum-Darstellung